ニュースで見た、情報漏洩。
次は、あなたの会社
かもしれません。
攻撃は、会社を選びません。そして2027年3月、国の評価制度が始まります。セキュリティ対策は、「しています」と言うだけでは、示すことが難しくなります。あなたの会社の番が来る前に、攻撃者と同じ手順で確かめます。
ドメインを入力すると、右下の画面でかんたんな事前確認がその場で始まります（数秒）。
※公開情報と通常のアクセス応答のみを用いる非侵入型の点検です。すべての脅威の検出を保証するものではありません。
3つの質問
あなたの会社の番が来たとき、
答えられますか
Q1. あなたの会社の名前で、偽の請求書メールは送れますか？
送信認証（SPF・DKIM・DMARC）が無ければ、送れます。あなたの会社のメールサーバーを使わずに、誰でも「@あなたの会社ドメイン」を差出人にできます。
Q2. 侵入されたら、いくらで元に戻せますか？
ランサムウェアの被害にあった組織の半数以上で、1,000万円以上。1か月以上、受注・請求・メールが止まることもあります。
Q3. 攻撃者が最初に試す侵入経路を、把握していますか？
攻撃者は、外から見える機器・ポート・版を自動で総なめにします。狙われるのではなく、順番が回ってくるだけです。
出典：フィッシング対策協議会「フィッシングレポート2026」／警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」（2026年3月）
2027年3月、国の評価制度が始まります
「対策しています」に、
根拠が求められる時代が始まります
| 公開しているサーバー・機器のソフトは、サポート期間内ですか | はい分からない |
|---|---|
| 重大な脆弱性の修正は、何日以内に適用していますか | 日以内 |
| 脆弱性診断の実施日と結果 | 添付してください |
| 経済産業省・IPAの評価制度への対応予定 | 取得済み未定 |
1どうなるのか
- 経済産業省とIPAが進める制度です。取引を始めるときも続けるときも、取引先から対応を確かめられるようになっていきます。
- いまは、新しい取引の前や契約の更新のたびに、取引先ごとに違うチェックシートや、脆弱性診断の結果の提出を求められています。
- これからは、国の評価制度の段階（★3・★4）に確認の基準がそろっていきます。取引先が求める段階を示し、実施状況を確かめる使われ方が想定されています。
- 政府調達や重要インフラ事業者での活用が進められ、自動車・半導体などの製造業、流通、金融から広げる方針です。
- ★3すべての取引先企業が、最低限実装すべき対策。1年ごとに更新
- ★4標準的に目指すべき対策。第三者が評価し、技術検証も行います。3年ごとに更新
2何をしないといけないか
公開しているWebサーバーは、必ず評価の範囲に入ります。Webサイトに関わる要求：
- サポートが切れたソフトを使わない4-4-4-1・★3
- 重要なアップデートは、出てから14日以内に当てる4-4-4-2・★3
- 使っていないサービスを止める4-4-1-4・★4
- 大切な情報を扱う仕組みに、管理者がネット経由で入るときは、多要素認証にする4-1-3-5・★4
3対応しないと
- チェックシートや求められた段階に答えられず、新しい取引を始められない、取引を続けられないおそれがあります。
- 評価には更新があります（★3は1年ごと、★4は3年ごと）。一度直しても、保ち続けなければ維持できません。
当社の点検で、ここまで分かります
- 無料点検Webサイトの状態（ソフトの版・開いている入口・公開された管理画面）
- 詳細診断Webサイトに関わる要求を満たしているかの判定と、その根拠・直す順番
- 保守運用14日以内のアップデートと毎月の定期診断で、Webサイトを要求に沿った状態に保つ
出典
- 経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」
- IPA「SCS評価制度 よくあるご質問」
- 評価制度の正式名称：サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）
- IPA「要求事項・評価基準」（SCS-400 Ver.1.1）・「要求事項・評価基準 解説書」（SCS-620）
侵入経路と被害
情報漏洩につながる出来事は、
「設定ひとつ」から始まります
左の侵入経路を選ぶと、攻撃者の視点で「発見 → 侵入 → 被害 → 実損」が進みます。公表事例・報道をもとに業種と数値を変えて再構成した典型例で、いずれも点検の対象項目です。
- 01発見
- 02侵入
- 03被害
- 04実損
あなたの会社なら、どこから漏れるか。
無料で点検する ›自己診断
当てはまるものに、印を付けてください
どれも「よくあること」です。ニュースで見た会社も、特別な会社ではありません。
設定は作った時点のまま止まります。当時の「普通」は、今は「古い」です。
その間に公表された脆弱性の数だけ、侵入経路の候補が増えています。
漏れたとき困るのはあなたの会社より先にお客様です。説明責任はあなたの会社に残ります。
問題が起きていても、気づく手段がありません。知らされるのは取引先からです。
総当たりは自動化されています。狙われるのではなく、順番が回ってくるだけです。
期限が切れると、サイトとメールが止まります。取り戻すのに手間と費用がかかるおそれがあります。
あなたの会社の名前で偽の請求書メールが送れる状態かもしれません。
2025年のランサムウェア侵入経路の6割以上がVPN機器です。版の放置が侵入経路になります。
セキュリティハウンド の流れ
見つけて、読んで、
判断できるところまで
- 入力01
ドメインとメールアドレスだけ
送信した時点で点検が始まります。カードは不要です。
- 点検02
攻撃者と同じ順番で、約30項目
DNS・証明書・HTTPヘッダ・登録情報・公開データベース。外から見えるものだけを読みます。ログインを試す、データを送り込むといった操作はしません。
- 結果03
読める言葉のレポート
各項目は「何が見えたか」「放置するとどうなるか」「どれが緊急性が高いか」の3つで書いています。社内でそのまま共有できます。
- 対処04
直すかどうかは、結果を見てから
詳細診断で原因と直す順番を、保守運用の毎月の定期診断で変化を確認できます。修正も保守の中でお引き受けします。
レポート
点数の理由まで分かる。
直す順番と、直した後の点数まで分かる
無料点検でお渡しするもの
- 総合評価と点数A〜Eの5段階と100点満点
- すぐ対処の項目「すぐ対処」「早めに」「様子見」の3段階で、急ぐものから
- 点数の内訳メール・サイト・ドメイン・外から見える経路の4分野で、どの項目で何点引かれたか
- 攻撃者の目線（ムービー）あなたの会社の結果をもとに、偽メールや乗っ取りの手口を場面ごとに再生
詳細診断でお渡しするもの
- 結論と、サイトの全体像の台帳点数・近い期限・先にやること。契約・部品・期限を1つの表に
- 国の評価制度に照らした判定Webサイトに関わる要求ごとの判定と、取引先に示せる根拠
- すでに被害が出ていないかサイト内の巡回、危険サイトの一覧、偽サイトまで。調べた範囲も記載
- 直す順番と、点数の変化1項目ごとの点数と、費用の目安
- 弱点ごとの原因と作業内容／毎月要る作業何を・だれが・どう確かめるか。保ち続けるための作業と期限
保守運用では、毎月の定期診断で点数の推移を記録します。
早めにの項目が4件あります
- 早めにページに他人のプログラムを混ぜ込まれても、止める仕組みがありません
- 早めに偽メールを確認するだけで、止めていません
- 早めに「必ず暗号化して通信して」という指示が出ていません
点数の内訳 — 100点から、項目ごとに減点
| メール | 偽メールを確認するだけで、止めていません ほか | −7 |
| サイト | 「必ず暗号化して通信して」という指示が出ていません ほか | −17 |
| ドメイン | 減点なし | 0 |
| 外から見える経路 | 減点なし | 0 |
100点 − 24点＝ 76点
見本のデータです。会員ページのレポートでは、項目ごとの減点まで確認できます
株式会社トラステージ が点検する理由
結果を出して終わり、にしない
点検の結果は、誰が読んでも同じではありません。あなたの会社の業務に照らして「本当に急ぐべきもの」を判断できるかどうかで、かける費用も、守れるものも変わります。
判断に責任を持つ人がいる
自動判定の結果を、そのままお渡ししません。詳細診断は担当者が根拠を一件ずつ確かめ、「これは今すぐ」「これは次の更新時で十分」まで判断してから公開します。
止められない現場を知っている
予約システム、会員制アプリ、顧客管理など、止まると売上に直結する仕組みの開発と運用を日々担っています。「正しい直し方」より先に、「業務を止めない直し方」を考えます。
経営の言葉で優先順位をつける
技術の重要度ではなく、取引先・お客様・売上への影響で順番を決めます。営業と事業の現場を経験したメンバーが、社内で説明しやすい形に整えます。
前の担当がいなくても引き継げる
作った会社と連絡が取れない、資料が残っていない。そうした状態からの調査と引き継ぎを、これまで何度も行ってきました。点検の結果は、その出発点になります。
Webサイトだけでなく、業務ツールやアプリの開発まで社内のエンジニアが担っています。点検の先に何が必要になっても、同じ窓口でご相談いただけます。
料金
無料点検で「どこが危ないか」。
詳細診断と毎月の保守で「何から直し、良い状態を保つか」
おすすめは「詳細診断＋保守運用」。初月に詳細診断（初期費用）と保守1か月分、2か月目からは毎月の定期診断と保守です。
| STEP 1無料点検0円まず、外から見えている弱点と点数を知る | STEP 2詳細診断価格はお問い合わせすでに被害がないか、何をどの順番で直すか | STEP 3保守運用価格はお問い合わせ毎月の定期診断と保守で、良い状態を保つ | |
|---|---|---|---|
| 何が分かるか | |||
| 外部から見える約30項目の結果と総合評価（A〜E） | ● | ● | ● |
| すでに被害が出ていないか（危険サイトの一覧・サイトの書き換え・偽サイト・別サイトの乗っ取り） | — | ● | ● |
| サイトの全体像の台帳（契約・使っている部品と版・サポートや契約の期限） | — | ● | ● |
| 点数の内訳（4分野）と、すぐ対処の項目 | ● | ● | ● |
| 国の評価制度に照らした判定（Webサイトに関わる要求ごとの判定と根拠） | — | ● | ● |
| 弱点ごとの原因と根拠（どの設定か・該当URL・公表された脆弱性の識別子） | — | ● | ● |
| 何から手を打つか | |||
| 直す順番ごとの点数の変化 | — | ● | ● |
| 作業内容と費用の目安（何を・だれが・どう確かめるか） | — | ● | ● |
| 担当者の確認（「今すぐ」か「次の更新時で十分」か） | — | ● | ● |
| 対処後の再点検（設定が反映されたかの確認） | — | 1回 | 随時 |
| 直し続けられているか | |||
| 毎月の定期診断と、点数が下がった項目のお知らせ | — | — | ● |
| 更新・修正の対応（保守の中でお引き受け） | — | — | ● |
| 証明書・ドメインの期限切れを事前に通知 | — | — | ● |
| 新たに公表された脆弱性との照合 | — | 診断時点 | 継続 |
| 結果に関する問い合わせ窓口 | — | 診断後30日 | 契約期間中 |
| 無料で点検する › | 料金の案内を受け取る ›無料点検（約1分）のあと、結果画面からお申し込みいただけます | 料金の案内を受け取る ›詳細診断とあわせて、毎月の定期診断と保守をお申し込みいただけます | |
「狙われる可能性がある」と分かっても、すでに起きているのか、誰が直すのかが分からなければ、動けません。
詳細診断は、あなたの会社ですでに被害が出ていないかを確かめ、サイトの全体像を1つの台帳にまとめたうえで、弱点ごとに原因と直し方、直す順番を並べます。担当者が確認してからお渡しし、対処後の再点検で反映も確認できます。国の評価制度に照らした判定と、取引先に示せる根拠もお渡しします。
直した翌月に、証明書が切れる。作業のあとに、設定が元に戻る。新しい脆弱性が公表される。
詳細診断で分かるのは、その時点の状態です。保守運用では毎月の定期診断で点数の変化を追い、下がった項目は保守の中で対応します。期限切れは事前に。相談窓口は契約期間中ずっと。「気づかないまま数年」を、二度と作らないための契約です。国の評価には更新があります（★3は1年ごと）。満たした状態を、保ち続けます。
ご請求があれば、料金を記載した書面（電子メール）を遅滞なくお送りします。※価格は税込でご案内します。詳細診断だけのお申し込みもできます。詳細診断・保守運用の提供には、ドメインの所有権確認が必要です。
保守のご相談
サイトの異変に、気づける体制はありますか
点検で分かるのは「いま」の状態です。サイトは公開したあとも古くなり続けるので、見続ける人がいなければ、同じ弱点はまた生まれます。
点検結果と見比べて、今の保守で足りているかを整理します。切り替える場合の引き継ぎも進めます。
公開したきり、誰も見ていない状態になりがちです。必要な分だけの保守をご提案します。
作ったものはそのまま活かし、更新や見守りだけをお任せいただく形もできます。
契約書や管理情報が手元になくても、点検結果から今の状態を一緒に整理します。
- WordPressなどの更新の代行
- 証明書・ドメインの期限管理
- 改ざん・被害の毎月の確認
- 困ったときの相談窓口
無料点検の結果画面から、詳細診断を受けずに保守の相談だけを申し込むこともできます。点検した担当者が、そのまま保守まで見ます。
よくある質問
他社のサイトも点検できますか？
申し込めるのは、ご自身が管理するドメインだけです。具体的なURLや設定値を含む結果は、DNSやHTMLへの確認コード設置でドメインの管理者であることを確かめてから表示します。確認前は、公開情報から誰でも分かる範囲の概要のみ表示します。
点検でサイトが重くなったり、止まったりしませんか？
しません。一般の閲覧と同じ通常のアクセスだけを、間隔をあけて行います（1秒に1回以下。無料点検では、あなたの会社サイトへ合計50件以内のページ取得。詳細診断では、所有権の確認後に100ページまで読みます）。ログインを試す、データを送り込むといった操作は行いません。
IT担当がいなくても結果を読めますか？
読めるように書いています。専門用語を使わずに「何が起きているか」「放置するとどうなるか」を書いています。詳細診断では「だれが・どの手順で直すか」まで添えます。
入力した連絡先はどう扱われますか？
結果のご連絡と、ご希望の方へのご案内にだけ使います。ご案内メールは会員ページでいつでも止められます。詳しくはプライバシーポリシーをご覧ください。
制作会社がいません。直すところまで頼めますか？
ご相談いただけます。点検結果をもとに、作業内容とお見積りをご案内します（別途お見積り）。保守とあわせてお任せいただくこともできます。
制作だけ頼んで、保守契約はしていません。自分で作ったサイトでも大丈夫ですか？
大丈夫です。点検の結果をもとに、必要な範囲だけの保守プラン（更新の代行・期限管理・毎月の確認・相談窓口など）をご提案できます。点検結果の画面から、詳細診断を受けずに保守の相談だけを申し込むこともできます。提案はご希望の場合のみで、点検を受けたからといって契約が必要になることはありません。
診断の結果は、正確ですか？
公開前に、国内の主要企業サイトを含む124サイトで、点検の結果を、別の方法で測った事実と1件ずつ突き合わせました。照合できた3,507項目すべてが一致しました。相手のサーバーが応答せず確かめられなかった項目は、結果にも「確認できませんでした」と表示し、評価には含めません。
無料で、なぜここまで出せるのですか？
無料点検は、外から見える設定を自動の手順で確かめています。詳細診断では、担当者が一件ずつ確認してからお渡しします。無料の結果だけで終えていただいても構いません。
「うちは大丈夫」と言える根拠は、ありますか
ニュースで見たあの会社も、昨日までは見る側でした。直すかどうかは、結果を見てから決めてください。